Riesgo
Debilidades en vectores y embeddings
Los sistemas que generan, almacenan o consultan vectores y embeddings en arquitecturas RAG presentan riesgos de seguridad propios: inyección a través de datos indexados, fuga de información entre inquilinos o manipulación de la recuperación.
- Dominio
- Data
- Application
- Mecanismo
- Integrity
- Disclosure
- Frontera
- Entre los datos indexados y la recuperación
- Disparador
- Inyección mediante datos indexados, fuga entre inquilinos o manipulación de la recuperación
- Consecuencia
- La recuperación se envenena o los datos se fugan entre inquilinos
- Evidencia requerida
- Registros de integridad del pipeline de embeddings
- Pruebas de aislamiento entre inquilinos
- Registros de auditoría de la recuperación
Exposición
Los sistemas que generan, almacenan o consultan vectores y embeddings en arquitecturas RAG presentan riesgos de seguridad propios: inyección a través de datos indexados, fuga de información entre inquilinos o manipulación de la recuperación.
Señales
Busca puntos donde lenguaje, datos, identidad, herramientas o autoridad se muevan más rápido que el gobierno de la organización. La señal crítica suele aparecer antes del incidente: permisos amplios, registros ausentes, propietarios ambiguos o decisiones sin revisión.
Fallos probables
El fallo aparece cuando una capacidad se interpreta como autorización. ATLAS marca esa zona como exposición hasta que exista control verificable.
Controles relacionados
- Definir responsables y límites de uso.
- Revisar datos, permisos, herramientas y registros disponibles.
- Conectar la mitigación con controles operativos verificables.
Procedencia
- SOURCE
-
- OWASP Top 10 for LLM Applications 2026 ↗ external_authority
- MAPPED
- No registrado
- ANALYZED
- No registrado
- UNRESOLVED
- No registrado
Última revisión: 20 sept 2026